Что-то немного запутался, если клиенту интерфейс коммутатора указан в качестве гейтвея, то для фильтрации пакетов клиента, адресованных за пределы выделенной клиенту подсети, надо применять CPU Filtering или обыкновенный ACL вполне справится с фильтрацией?

Опция DHCP-relay задействованна. Широковещательные пакеты переправляются только на удалённый DHCP сервер или ещё раскидываются по всем портам? (момент перезагрузки свича не рассматривается)

ACL фильтрует только входящие на порт пакеты?

Обратил внимание что сегментацию порта можно сделать двумя способами.
1. Частично
config traffic_segmentation 1-26 forward_list 1-26 - это в дефолте задано
config traffic_segmentation 1 forward_list 25,26

2. Полностью
config traffic_segmentation 1-26 forward_list 1-26
config traffic_segmentation 1 forward_list 25,26
config traffic_segmentation 2 forward_list 2-26
config traffic_segmentation 3 forward_list 2-26
...................
config traffic_segmentation 24 forward_list 2-26

пройдет ли UDP пакет с порта 2 на порт 1 в первом случае?

В коммутаторе 3852 на каждый из портов 49-52 разрешено по 100 acl правил?

По порядку:

1) Вполне достаточно стандартных ACL. Вообще при помощи CPU Interface filtering надо фильтровать толкьо тот трафик который идёт на CPU, например управляющий.
2) Запросы при DHCP Relay идут на CPU поэтому стандартные ACL на них не действуют. Пакеты перенаправляются на DHCP сервер.
3) ACL фильтруют только входящий трафик.
4) При настройке первое дефолтное правило для указанных портов у вас удалится. Соответственно в первом случае пакето пройдет но не будет ответа. А во втором не пройдёт.
5) Именно так максимум по 100 правил на каждый гигабитный порт.

Есть ли под unix dhcp сервера корректно работающие с опцией 82?
Если клиент и удалённый DHCP сервер находятся в разных вланах, клиент получит ip по запросу?

Понятно что ACL не действует. Запрос будет перенаправлен только на тот порт за которым уже известно, что находится указанный DHCP-сервер или запрос разбросится по мимо этого на все порты?
Не ответит ли сторонний сервер на этот запрос?

Я ответил что только на порт за которым DHCP сервер.

Спасибо.
Извините, что повторю вопросы.

Есть ли под unix dhcp сервера корректно работающие с опцией 82?
Если клиент и удалённый DHCP сервер находятся в разных вланах, клиент получит ip по запросу, через DHCP-relay?

Есть, Вам лучше поспрашивать здесь людей кто этим занимается. По второму вопросу конечно, он для этого и существует в первую очередь.

Спасибо. Тема исчерпана.